使用ServiceAccount和KubeConfig差异

ServiceAccount

• Resilience-Controller
• HCCL-Controller
• Ascend Device Plugin
• NodeD

• ServiceAccount的token文件内容会明文挂载到物理机上，有暴露风险。

KubeConfig文件

• Resilience-Controller
• HCCL-Controller
• Ascend Device Plugin
• NodeD

• 通过集群调度组件提供的加密工具导入后为密文落盘，工具不提供解密导出功能，安全性较高。如果既配置了ServiceAccount，也导入了KubeConfig文件，后者优先级更高。